Sejauh Mana Keselamatan Kad Kunci Hotel RFID dan Paket Utama yang Dihantar?

 

Paket Kunci, Pemegang Kad Kunci atau Sampul Kunci - Yang Mana Satu Sebenarnya Anda Beli?

 

Istilah ini sedikit berlebihan, patut dijelaskan sebelum menyatakan apa-apa. Dalam pembekalan hospitaliti, paket kunci (juga dipanggil sampul kad kunci, lengan kad kunci atau folder kad kunci) ialah kertas bercetak atau kad-pemegang saham kunci bilik yang dimasukkan semasa daftar masuk.- Ia melindungi kad daripada lentur dan penyahmagnetan, memberikan meja depan tempat untuk menulis nombor bilik dan membawa penjenamaan hartanah. Dengan sendirinya ia tidak mempunyai fungsi elektronik.

 

Dua produk yang tidak berkaitan berkongsi penamaan yang serupa dan kadangkala muncul dalam hasil carian yang sama: set kunci fizikal yang digunakan dalam-pemeriksaan hartanah (kadangkala "paket kunci pemeriksa") dan pembungkusan farmaseutikal-lepuh yang dijual di bawah nama seperti Key-Pak. Jika senarai pendek pembekal menyertakan mana-mana daripada ini, mereka menyelesaikan masalah yang berbeza sepenuhnya, patut dibenderakan lebih awal supaya RFP sampul kad kunci pukal tidak bercelaru.

 

Untuk semua yang berikut, kami maksudkan versi hospitaliti: lengan kertas, dan, yang lebih penting, kad jalur RFID atau{0}}magnet yang terdapat di dalamnya.

 

Dua Keputusan Yang Sebenarnya Menentukan Keselamatan: Gred Cip dan Keserasian Kunci

 

Sebaik sahaja paket itu berada di luar meja sebagai faktor keselamatan, pembelian itu bergantung kepada dua pembolehubah: cip apa yang ada di dalam kad dan sama ada pengekodan cip itu sepadan dengan platform kunci anda. Saflok, Onity, Dormakaba dan sistem serupa masing-masing mengharapkan struktur data yang sedikit berbeza pada kad.

 

 

Itu kelihatan remeh pada helaian spesifikasi. Di sinilah ia berhenti menjadi remeh untuk satu harta. Sekumpulan 500 kad menuju ke rangkaian resort Asia Tenggara dibaca dengan sempurna pada pembaca demo di bangku simpanan kami: lampu hijau, bacaan yang sah, setiap kad. Di tapak, setiap kad melemparkan "kad tidak sah" ke pintu. Dua hari diagnosis jauh mengesannya kepada kemas kini perisian tegar yang telah dikeluarkan oleh pengeluar kunci kira-kira tiga bulan sebelum itu yang mengubah cara jumlah semak sektor disahkan; profil pengekodan yang kami berikan telah mendahuluinya. Stok kad dan cetakan adalah sempurna. Pintu masih tidak dibuka. Jurang antara "membaca di bangku simpanan" dan "membuka pintu" adalah tepat di mana pesanan kad kunci hotel anti-klon secara senyap-senyap menjadi salah.

 

Ketahanan menceritakan kisah yang sama, dan anda tidak perlu mengambilnya dengan iman; ia muncul dalam kitaran susunan semula. Sebagai penanda aras industri yang kasar, kad jalur magnetik-lazimnya perlu diganti dalam masa 6–12 bulan lalu lintas tetamu yang padat, manakala kad RFID yang dikodkan dengan betul biasanya berjalan 2–3 tahun di bawah beban yang sama. Harga setiap-kad yang perlu diulang tiga kali lebih kerap bukanlah lebih murah; ini adalah keputusan aliran tunai-memakai kostum kos unit-.

 

Cara Kad Kunci Hotel Diklon di Lapangan

 

Mekanisme ini patut difahami, kerana "kad RFID boleh diklon" dinyatakan sebagai fakta yang jelas tanpakenapa, dankenapaialah apa yang memberitahu anda kad yang sebenarnya berisiko.

 

Isu tertua dan paling meluas kesan kepada Crypto{1}}1 cipher MIFARE Classic, yang penyelidik akademik di Universiti Radboud kejuruteraan terbalik sejak 2008 (Arkib ePrint IACR). Kad pada keluarga cip itu mengesahkan dengan skim yang telah dipecahkan secara terbuka selama lebih sedekad, namun, kerana begitu banyak perkakasan yang dipasang bergantung padanya, ia masih dalam edaran di hartanah yang tidak pernah dinaik taraf.

 

Kes yang lebih baharu dan asing muncul pada tahun 2024: cip yang dikeluarkan khusus untuk menutup jurang pengklonan yang lebih lama (FM11RF08S) ternyata membawa kecacatan tahap-perkakasannya sendiri, membenarkan penyerang dengan beberapa minit akses fizikal kepada satu kad mengekstrak keseluruhan set kunci tersuai harta benda itu (Berita Penggodam). Bawa pulang bukan "elakkan satu cip itu." Label pemasaran cip ("dinaik taraf," "disulitkan," "generasi-seterusnya") bukan pengganti untuk menyemak kaedah pengesahan sebenarnya. Kad yang bergantung pada tidak lebih daripada ID kad statik, tanpa pertukaran kriptografi antara kad dan kunci, adalah yang paling mudah untuk diduplikasi dengan perkakasan komoditi murah, apa sahaja yang dinyatakan oleh pembungkusan. Jika meluncur di pintu adalah sebahagian daripada model ancaman anda, itu adalah garis spesifikasi yang berasingan. Sebuah terlindungRFID-lengan kad menyekatmenangani pemintasan, bukan pengklonan, dan kedua-duanya sentiasa keliru.

 

Menentukan Kad Selamat: AES, MIFARE Plus SL3 dan Pengesahan Bersama

 

Penyelesaiannya tidak rumit apabila landskap cip jelas dan ia tidak ada kena mengena dengan paket utama yang dihantar oleh kad. Industri ini beralih daripada UID-sahaja dan kad Crypto-1 ke arah cip menggunakan penyulitan AES-128 dengan pengesahan bersama: kad dan pembaca masing-masing mengesahkan satu sama lain sebelum sebarang data akses bertukar tangan, dan bukannya ID pembaca mempercayai apa sahaja.

 

Jenis Cip	Kaedah Pengesahan	Rintangan Pengklonan	Kes Penggunaan Biasa Hari Ini
UID-sahaja / kedekatan asas	ID statik sahaja	Sangat rendah	Legasi, dihapuskan secara berperingkat
MIFARE Klasik (Crypto-1)	Sifir proprietari, rosak sejak 2008	rendah	Pangkalan dipasang besar, calon naik taraf
MIFARE Plus SL3	AES-128, pengesahan bersama	tinggi	Laluan naik taraf praktikal untuk kebanyakan hartanah
DESFire EV-siri	AES-128 / 3DES, pengesahan bersama	tinggi	Penerapan-keselamatan atau berbilang{1}}aplikasi yang lebih tinggi

 

AES-128 pada masa ini dianggap merentas industri kawalan-akses sebagai tidak boleh dilaksanakan secara pengiraan untuk-paksa dengan perkakasan pengguna atau komersil sedia ada, itulah sebabnya MIFARE Plus SL3 telah menjadi jalan tengah yang praktikal untuk hartanah yang berhijrah dari armada berasaskan-Klasik dan bukannya melompat terus ke DESFire penuh. Tetapi pengesyoran itu membawa syarat yang kebanyakan pembekal tidak akan bangkitkan bagi pihak anda: SL3 hanya membantu jika perisian tegar kunci yang dipasang anda benar-benar menyokong membacanya pada tahap keselamatan yang anda bayar. Cara untuk mengesahkan itu bukan dengan menerima lembaran data cip; ia adalah untuk meminta nombor versi perisian tegar bertulis kunci dan meminta kad sampel diuji terhadap perisian tegar yang tepat sebelum anda mendaftar keluar. Memesan kad SL3 dengan kunci yang masih dikonfigurasikan untuk bacaan peringkat Klasik ialah cara biasa projek ini terhenti, dan masih terdapat pangkalan perkakasan MIFARE warisan yang sangat besar yang dipasang dalam medan untuk memastikan kesilapan itu mudah dilakukan. Di sini jugalah program kad kunci hotel selamat dan padananFob kunci RFIDkelayakan tergolong dalam spesifikasi yang sama, jadi akses kakitangan dan tetamu dijalankan pada peringkat cip yang disahkan sama dan bukannya kad kuat yang dipasangkan dengan fob yang lemah.

 

Tiga Kesilapan Perolehan Yang Berkos Dua Kali

 

Sebilangan kecil corak muncul dengan cukup keraptempahan kad kunci hotelbahawa mereka patut dinamakan secara langsung, kerana masing-masing cenderung untuk ditemui hanya selepas kad dihantar.

Jangan terima jaminan lisan di sini. Minta nombor bahagian cip yang tepat secara bertulis dan -hasil ujian keserasian perisian tegar yang didokumenkan terhadap model kunci khusus anda sebelum PO dikeluarkan. Yang kedua ialah menganggap keserasian platform-kunci sebagai masalah pembekal untuk diselesaikan selepas fakta dan bukannya spesifikasi yang disahkan sebelum pengeluaran. Begitulah cara satu kumpulan akhirnya dicetak dengan betul dan tidak dapat membuka satu pintu. Yang ketiga ialah menganggap kunci berasaskan mudah alih atau telefon-secara automatik lebih selamat daripada kad fizikal; dalam kebanyakan penggunaan semasa, telefon mensimulasikan kelayakan cip asas yang sama, jadi standard cip yang lemah tidak menjadi lebih kuat hanya kerana ia ditayangkan ke skrin.

 

Inilah sebab mengapa "ditemui selepas mereka dihantar" adalah bahagian yang mahal, secara konkrit. Pada 5,000-kad dijalankan, beberapa ratus kad pertama yang dijadikan sampel pada kelulusan dibaca dengan baik; kegagalan tidak muncul sehingga sifat mengekod dan mengeluarkan pada volum, apabila kadar kegagalan baca-boleh mula naik ke suatu tempat melepasi kad ke-3,000, sebaik sahaja pengekodan marginal atau isu penalaan-antena telah direplikasi merentas keseluruhan kumpulan. Pada masa itu pembetulan bukan spesifikasi semula-, ia adalah pembuatan semula. Itulah pengganda yang bersembunyi di sebalik harga unit yang rendah pada pesanan paket kunci pukal.

 

Perkara yang Berlaku di Tingkat Pengeluaran Kami Sebelum Kad Dihantar

 

Ini adalah bahagian yang kebanyakan pembekal dalam kategori ini tidak boleh bercakap dengannya, kerana kebanyakan mereka menjual semula kad yang dikodkan oleh orang lain. Ikatan dan pengekodan cip ialah dua langkah di mana masalah keserasian paling kerap timbul, dan dua langkah pengedar biasanya tidak mempunyai keterlihatan.

 

 

Kami menjalankan kedua-duanya dalam-rumah. Ini bermakna mengendalikan pesanan hospitaliti berulang dalam julat dua juta kad setahun untuk pelanggan berulang, ditambah dengan volum yang sama untuk penyepaduan pembayaran-keseronokan{3}}yang lama. Itu ialah corak susunan semula yang hanya bertahan jika pengekodan dan kebolehpercayaan membaca kekal konsisten kumpulan selepas kumpulan, bukan hanya pada sampel yang diluluskan. Setiap kad yang keluar dari lantai akan melalui ujian output 100% sebelum pembungkusan, iaitu langkah yang menangkap ketidakpadanan pengekodan sebelum ia menjadi masalah-meja hadapan dan bukannya selepasnya.

 

Mendapatkan Keserasian-Sampel yang Disemak Sebelum Anda Memesan

 

Cara terpantas untuk menutup jurang antara helaian spesifikasi dan perkara yang sebenarnya membuka pintu anda adalah dengan mengujinya sebelum melakukan larian. Kongsi platform kunci semasa anda (Saflok, Onity, Dormakaba atau sistem lain) dan volum kasar, dan kami boleh menghantar sampelKad kunci RFIDdikodkan untuk memadankan perkakasan sedia ada anda, jadi keserasian dijawab sebelum, bukan selepas, pesanan penuh dihantar. Anda boleh memulakan perbualan itu melalui kamihalaman pertanyaan.

 

Soalan Lazim